EUの監視輸出：透明性強化に備えてヘッジを

Observation

Human Rights Watchは2026年5月12日、EU加盟国拠点の企業・輸出者が侵入ソフトや通信傍受、フォレンジック抽出ツールなどの監視技術を人権侵害で知られる政府に輸出していたとする54ページの報告書「Looking the Other Way」を公表した。根拠は6加盟国と2地域からの情報公開請求（FOI）回答で、ブルガリア→アゼルバイジャン（2022年）とポーランド→ルワンダ（2023年）の許可事例を挙げる。回答は、監視関連の権利侵害が記録される国々へ「2ダース超」の輸出を示すとも述べる。(hrw.org)

テーマ：二用途規制リキャストの下で、EUレベルの透明性設計と加盟国の裁量が監視用途技術の「漏れ口」を作っている。これは、規制強化・評判リスク・ベンダー順守コストがITや公的セクター向けテック全般のエクスポージャー価格を動かすため、コンプライアンス、IR（投資家向け広報）、戦略担当にとって重要だ。

当方の立場：EUエクスポージャーを持つコンプライアンス／IR／戦略担当者は、規制の硬化を織り込み、迂回頼みのベンダーをリプライスすべきだ。サプライヤーDDを前倒しし、許可・仕向け先レベルの指標を公表できない相手は回避する。

Geoeconomic Structure

想定される反論はこうだ。既にRegulation (EU) 2021/821で強化済みで、2024年1月の欧州委勧告は安全保障と機微のバランスを取っている—なぜ今さら変化を織り込む必要があるのか。重要なのは条文そのものではなく、意思決定の可視性と迂回の容易さだ。欧州委は第26条年次報告とガイダンスで「型」を定め、加盟国当局は許可のゲートキーパーとなり、企業は寛容な登記国を使って輸出を誘導できる。HRWのFOIデータは結果を示す。各国の黒塗りとEUレベルの集計報告が、まさに濫用インセンティブの強い領域に大きな死角を残している。(eur-lex.europa.eu)

まずブリュッセルのチョークポイントから。2024年1月の文書は法的拘束力のない「勧告」だが、第26条報告に向け各国机上が入力する項目と、欧州委が公表する集計の水準を事実上定めている。輸出者名・品目・仕向け先が落ち、総数だけが残ると、外部からの突合が不能になる。これは人権キャッチオールの抑止力を損ね、突出した当局を議会や同業が是正できない。地経学的に言えば、この勧告が報告のチョークポイントであり、ここが緩いと下流での緩さが連鎖する。(eur-lex.europa.eu)

次に国家ゲート。ブルガリア、ポーランド、スウェーデンなどの輸出許可当局が許可の可否と開示範囲を決める。HRWは秘密例外の不均一な適用と不完全なFOI回答を示した。重要なのは直近で名指しされた2件だ。ブルガリアは2022年にアゼルバイジャン向け監視輸出を、ポーランドは2023年にルワンダ向けを許可した。いずれも監視濫用で記録のある相手だ。たとえ各国基準で法的に正当化され得ても、仕向け先・品目レベルの透明性がなければ、市民社会も他国当局も意思決定の品質を検証できない。(hrw.org)

ここに企業の経路設計が重なる。ベンダーや仲介はEU域内で寛容な法域に法人登記し、単一市場から輸出を起点化できる。HRWはスウェーデンのフォレンジック抽出ベンダーMSABや、ブルガリア登録のCirclesを引き、正当な製品（端末抽出）と高感度能力（通信傍受）が制度の継ぎ目を通る様相を示す。欧州委の集計と各国の黒塗りが続く限り、継ぎ目は価値連鎖上の恒常的ノード—意図せざる「不透明の場」になる。(hrw.org)

「市場が自己修正する。EUが締まればNSO、Cellebrite、Intellexa/Cytroxなど域外に流れるだけだ」という見方もある。だからこそEUの可視性が要だ。米国の対外手段—商務省のBIS（産業安全保障局）によるEntity List指定と、財務省のOFAC（外国資産管理局）制裁—は既に複数の域外スパイウェア企業を拘束した。こうした域外レバーが広がるほど、EU発・EU登録ルートの相対的重要性は上がる。言い換えれば、ワシントンの圧力が、規範設定の「高地」をブリュッセルの報告アーキテクチャに移している。(commerce.gov)

以上が「今ヘッジ」の根拠だ。HRWのFOIが具体事例を与え、議会やDual‑Use Coordination Groupは突っ込み先を得た。欧州委は再立法なしに、テンプレート標準化や項目の詳細化で「ソフト」を「ハード」に寄せられる。名指しされたベンダーへの評判圧力は秘密例外のコストを上げる。次の第26条サイクルでは、少なくとも仕向け先と品目の標準項目化で曖昧さが圧縮される公算が大きい。抵抗があっても、買い手と投資家が比較可能な開示を求めるため、順守の最低水準は上がる。(hrw.org)

実務影響は具体的だ。 - 相手先リスクのリプライス：黒塗り常態の法域や所有構造が不透明なEU登録仲介に依存するビジネスモデルはディスカウント。侵入ツールやUFED（universal forensic extraction device）級フォレンジック等は、許可指標と顧客審査の公開を調達継続の条件に。(hrw.org) - 資金コストと営業摩擦：開示が硬化すれば、監査可能な記録のないベンダーはEU公的顧客への販売が長期化し、銀行からのAML/KYC（アンチマネロン／本人確認）照会も増す。運転資金とガイダンスの不確実性に跳ね返る。 - ルート再設計：法的禁止がなくとも、秘密例外の狭小化と詳細開示は、仲介を寛容な登記国から統治水準の高い法域へ押し出し、運営コストを上げ、裁定余地を縮める。(eur-lex.europa.eu)

だから「DDを前倒し」はスローガンではなくポジションだ。高地—法的拘束力ある詳細開示と秘密例外の厳格化—は、現下の監視で1年内に手が届く。委任法やスキャンダルを待ってから相手先を見直すのでは遅い。EUR‑Lexの公表前に市場があなたの持ち分をリプライスする。(eur-lex.europa.eu)

孫子の戦略視点

孫子曰く、「凡そ軍は高きを好みて下きを悪み、陽を貴びて陰を賤しむ」。

見通しの利く位置を選び、情報が沈む不透明な場所を避けるという教えだ。政策や市場では、事実を早く表に出し、外部からの監視を可能にするルールとデータの流れを整えることを指す。高い位置を取れば、異常の早期発見と是正で摩擦が減る。

HRWのFOIが示すとおり、加盟国の輸出許可当局（例: ブルガリア、ポーランド、スウェーデン）はしばしば許可情報を非開示・黒塗りとし、欧州委の年次報告も集計レベルにとどまって死角を残す。引用を当てはめれば、制度を「高地」に移すこと、すなわち法的拘束力のある詳細開示、秘密例外の厳格化、各国で比較可能な開示を整え、迂回の余地を狭めて検証可能性を高めることになる。(hrw.org)

現行の枠組みは、監視の高まりをてこに、より拘束力のある要件へと移る政策的な折り返し点に近い。可視性の向上は需要を消しはしないが、再登録や不透明な経路の維持コストを引き上げる。(eur-lex.europa.eu)

今後の第26条報告で、仕向け先・品目レベルの詳細が追加されるか、実施措置で秘密例外が狭められるかを追跡し、顧客審査の実証と許可指標を公表する企業へのエクスポージャーを低リスクと評価してほしい。慢性的な黒塗りが続く法域への依存を可視化し、不透明な経路に依拠するビジネスモデルには順守面の摩擦増大を織り込もう。(eur-lex.europa.eu)

Caveats and Open Questions

• 欧州委が2024年1月の勧告を擁護し、今後12カ月で第26条の詳細・企業名・仕向け先レベルのテンプレートを拘束力ある形で導入せず、加盟国も集計のみの報告を継続する場合、規制硬化シナリオは弱まり、ヘッジは早計となる。(eur-lex.europa.eu)
• 加盟国の監査や開示により、指摘された許可（例：ブルガリア→アゼルバイジャン2022年、ポーランド→ルワンダ2023年）が実運用で権限乱用部隊に渡らなかったこと（チェーン・オブ・カストディの断絶）が示されれば、EUレベルの透明性強化の必要性は狭まり、ポジションの見直しが要る。(hrw.org)
• 大手ベンダーが販売制限の厳格化や顧客リスト・許可指標の公表を第三者保証付きで実施すれば、EUの法改正がなくても流通が鈍化し、規制ヘッジのリターンは低下する。

リードタイムの問い：欧州委の次回第26条年次報告に、仕向け先・品目レベルの項目が追加されるまで何カ月か。6〜12カ月で反映されれば規制硬化シナリオが確認され、反映されなければ現状維持に備えるべきだ。(eur-lex.europa.eu)